[发明专利]机顶盒网络应用安全保护方法及系统

摘要

本发明涉及一种机顶盒网络应用安全保护方法及系统，将网络应用程序放在非特权容器中以非特权用户运行，物理网卡管理进程放在特权容器中，网络应用程序运行在独立的非特权容器中，对网络应用程序进行隔离，网络应用程序只能通过第一虚拟网卡对外通讯，而不能直接操作物理网卡设备，物理网卡设备的网络数据包也必须通过伪装方式进入非特权容器，从而保护网络应用功能避免受到外界的网络攻击，保护操作系统不受到外界的网络攻击，网络应用程序和物理网卡管理程序分离，在网络应用程序和物理网卡管理程序受到外界攻击，操作系统也不会受到影响，保证系统安全性和稳定性。

主权项

一种机顶盒网络应用安全保护方法，其特征在于，包括如下步骤：S10：创建非特权容器，并在非特权容器中创建第一虚拟网卡，将网络应用程序放在非特权容器中以非特权用户运行；S20：创建特权容器，并在特权容器中创建第二虚拟网卡，把物理网卡管理进程放在特权容器中以特权用户运行；S30：创建网桥，并将第一虚拟网卡和第二虚拟网卡桥接到网桥；S40：通过物理网卡管理进程设置特权容器拥有对物理网卡的操作权限；S50：设置网络应用程序只能通过第一虚拟网卡对外通讯，不能直接操作物理网卡；S60：设置特权容器中的网络数据包伪装出物理网卡。